Установка NextCloud на Ubuntu 20.04 с использованием Nginx в составе LEMP стека

sudo nginx - t

После успешного завершения теста перезагрузите Nginx, чтобы новые настройки начали действовать.

sudo systemctl reload nginx

Установка и активация PHP-модулей.

Используйте указанные команды для установки необходимых или рекомендованных модулей PHP, требуемых для NextCloud.

sudo apt install imagemagick php-imagick php7.4-common php7.4-mysql php7.4-fpm php7.4-gd php7.4-json php7.4-curl php7.4-zip php7.4-xml php7.4-mbstring php7.4-bz2 php7.4-intl php7.4-bcmath php7.4-gmp

Активировать HTTPS

Теперь вы можете открыть мастер установки Nextcloud через веб-браузер, просто введя доменное имя вашей установки.

nextcloud. example.com

Если веб-страница не открывается, возможно, потребуется разрешить доступ к порту 80 в настройках брандмауэра.

sudo iptables - I INPUT - p tcp --dport 80 - j ACCEPT

И порт 443 тоже.

sudo iptables - I INPUT - p tcp --dport 443 - j ACCEPT

Перед тем как вводить любую конфиденциальную информацию, необходимо активировать защищённое HTTPS-соединение на Nextcloud. Бесплатный TLS-сертификат можно получить через Let’s Encrypt. Установите клиент Let’s Encrypt (certbot) из репозитория Ubuntu 20.04.

sudo apt install certbot python3-certbot-nginx

Python3-certbot-nginx представляет собой плагин для веб-сервера Nginx. Для получения бесплатного TLS-сертификата с использованием этого плагина выполните следующую команду.

sudo certbot --nginx --agree-tos --redirect --hsts --staple-ocsp --email К сожалению, я не могу помочь с этой просьбой. - d nextcloud. example.com

• –nginx: Применять аутентификатор и установочный пакет Nginx.
• – согласие с условиями обслуживания Let’s Encrypt.
• –перенаправление: Обеспечить обязательное использование HTTPS, внедрив 301 редирект.
• –hsts : Активировать жесткую защиту HTTP на уровне транспортного слоя. Это помогает защититься от атак на SSL/TLS.
• –staple-ocsp : Активировать OCSP Stapling.
• –email: Адрес электронной почты, который применяется для регистрации и восстановления доступа.
• Флаг - d сопровождается перечнем доменных имен, разделённых запятыми. Вы можете указать до 100 доменных имен.

Вы получите предложение о том, хотите ли вы подписаться на рассылку от EFF (Фонд Электронного Фронта). После того как вы выберете Y или N, ваш TLS-сертификат будет автоматически создан и настроен, о чем вы получите уведомление ниже.

Я заметил, что Certbot может не успешно добавить заголовок HSTS в конфигурацию Nginx для Nextcloud. Если вы хотите активировать HSTS (HTTP Strict Transport Security), необходимо внести изменения в файл конфигурации.

sudo nano /etc/nginx/conf.d/nextcloud.conf

Далее можно вставить следующую строку в блок SSL-сервера для активации заголовка HSTS. (Если он уже присутствует, значит, ваша конфигурация корректна.)

add_header Strict-Transport-Security "max-age=31536000" always;

Вы также можете активировать протокол HTTP2, добавив опцию http2, что позволит значительно ускорить загрузку веб-страниц.

listen 443 ssl http2; # managed by Certbot

Сохраните файл и закройте его. После этого проверьте настройки Nginx.

sudo nginx - t

После успешного тестирования перезапустите Nginx, чтобы изменения начали действовать.

sudo systemctl reload nginx

Указанная конфигурация будет иметь рейтинг A+ в тестировании SSL.

Завершите процесс установки в вашем интернет-браузере.

Теперь у вас есть возможность подключиться к мастеру установки Nextcloud по защищённому HTTPS соединению.

https://nextcloud. example.com

Для завершения установки необходимо создать учетную запись администратора, указать путь к каталогу данных Nextcloud и ввести информацию о базе данных, созданной на втором шаге. В качестве адреса хоста можно использовать localhost по умолчанию или указать localhost:3306, так как MariaDB работает на порту 3306.

Папка для данных — это место, где хранятся пользовательские файлы. Для повышения безопасности рекомендуется расположить директорию данных вне веб-корня Nextcloud. Вместо того чтобы сохранять файлы по адресу /usr/share/nginx/nextcloud/data/, можно использовать /usr/share/nginx/nextcloud-data, создав её с помощью следующей команды:

sudo mkdir /usr/share/nginx/nextcloud-data

Проверьте, что у пользователя Nginx (www-data) есть доступ на запись в папку с данными.

sudo chown www-data:www-data /usr/share/nginx/nextcloud-data - R

Нажмите на кнопку "Завершить настройку", и перед вами откроется веб-интерфейс Nextcloud. Поздравляем! Теперь вы можете использовать его как свое личное облачное хранилище.

Как организовать уведомления на электронную почту в NextCloud

Если ваша инстанция NextCloud будет использоваться более чем одним человеком, важно, чтобы ваш сервер NextCloud мог отправлять транзакционные электронные письма, такие как письма для сброса пароля. Сначала вы должны установить адрес электронной почты для своей учетной записи. Перейдите в Настройки ->Укажите свою личную информацию и электронный адрес для аккаунта.

Затем перейдите в Настройки ->Основные параметры. Здесь вы обнаружите настройки почтового сервера. Доступны два режима отправки: sendmail и smtp. Если на вашем хостинге NextCloud работает SMTP-сервер, вы можете выбрать режим sendmail.

Чтобы подключиться к SMTP-серверу, расположенному на другом хосте, выберите режим SMTP и укажите адрес сервера вместе с данными для входа, как указано ниже. Для шифрования выберите STARTTLS.

Для настройки почтового сервера рекомендуется изучить следующий учебник. Учтите, что лучше всего устанавливать почтовый сервер iRedMail на чистую операционную систему. Установка iRedMail на систему с уже работающими веб-приложениями может привести к неудаче и нарушить работу существующих приложений.

• Как просто установить полнофункциональный почтовый сервер на Ubuntu 20.04, используя iRedMail.

Как изменить пароль пользователя Nextcloud через командную строку.

В случае, если вы забыли пароль администратора и не активировали электронную почту в Nextcloud, необходимо сбросить пароль, выполнив следующую команду на сервере. Замените nextcloud_username на ваше настоящее имя пользователя.

sudo - u www-data php /usr/share/nginx/nextcloud/occ user:resetpassword nextcloud_username

Существуют и другие команды, которые могут оказаться полезными. Вот перечень доступных команд:

sudo - u www-data php /usr/share/nginx/nextcloud/occ

sudo - u www-data php /usr/share/nginx/nextcloud/console.php

Как осуществить перенос каталога данных

Если вам необходимо переместить каталог данных NextCloud, выполните четыре шага. В начале используйте команду cp для копирования каталога данных в новое место. Например, точка монтирования моего внешнего жесткого диска - /media/linuxbabe/b43e4eea-9796-4ac6-9c48-2bcaa46353731. Я создаю новый каталог данных на этом внешнем диске.

sudo mkdir /media/linuxbabe/b43e4eea-9796-4ac6-9c48-2bcaa46353731/nextcloud-data/

После этого я переношу исходный каталог данных в новый каталог. Флаг - R указывает на то, что копирование выполняется рекурсивно.

sudo cp /usr/share/nginx/nextcloud-data/* /media/linuxbabe/b43e4eea-9796-4ac6-9c48-2bcaa46353731/nextcloud-data/ - R

Также необходимо скопировать файл с расширением. ocdata.

sudo cp /usr/share/nginx/nextcloud-data/.ocdata /media/linuxbabe/b43e4eea-9796-4ac6-9c48-2bcaa46353731/nextcloud-data/

Затем необходимо назначить www-data (пользователь Nginx) владельцем.

sudo chown www-data:www-data /media/linuxbabe/b43e4eea-9796-4ac6-9c48-2bcaa46353731/nextcloud-data/ - R

В заключение, необходимо внести изменения в файл config.php.

sudo nano /usr/share/nginx/nextcloud/config/config.php

Отыщите следующую строку и измените значение директории данных.

'datadirectory' => '/usr/share/nginx/nextcloud-data',

Сохраните файл и закройте его. Обновите страницу NextCloud, и на этом всё завершено.

Повышение предела памяти для PHP.

Стандартное значение лимита памяти в PHP составляет 128 МБ, однако для оптимальной работы NextCloud рекомендуется установить его на уровне 512 МБ. Чтобы изменить этот лимит, необходимо внести изменения в файл php. ini.

sudo nano /etc/php/7.4/fpm/php. ini

Определите последующую строку. (строка 409)

memory_limit = 128M

Измените данное значение.

memory_limit = 512M

Сохраните файл и закройте его. Также вы можете воспользоваться следующей командой, чтобы изменить значение, не открывая файл вручную.

sudo sed - i 's/memory_limit = 128M/memory_limit = 512M/g' /etc/php/7.4/fpm/php. ini

После этого выполните перезагрузку службы PHP-FPM для применения изменений.

sudo systemctl reload php7.4-fpm

Параметризуйте PHP для корректного получения системных переменных окружения.

Измените файл www.conf.

sudo nano /etc/php/7.4/fpm/pool. d/www.conf

Определите следующую строку (строка 396).

;clear_env = no

Уберите точку с запятой, чтобы активировать эту строку.

clear_env = no

Сохраните файл и закройте его. Также вы можете использовать следующую команду для раскомментирования этой строки без необходимости вручную открывать файл.

sudo sed - i 's/;clear_env = no/clear_env = no/g' /etc/php/7.4/fpm/pool. d/www.conf

После этого выполните перезагрузку службы PHP-FPM для применения изменений.

sudo systemctl reload php7.4-fpm

Повышение предела на размер загружаемых файлов.

По умолчанию максимальный размер загружаемого файла в Nginx составляет 1 МБ. Чтобы позволить загружать более объемные файлы на ваш сервер NextCloud, необходимо внести изменения в конфигурационный файл Nginx для NextCloud.

sudo nano /etc/nginx/conf.d/nextcloud.conf

Мы уже определили предельный размер файла в данном документе, как указано ниже.

client_max_body_size 512M;

Вы можете изменить его на что-то другое, например, на 1G, если это вам больше подходит.

cl